单元15—用户、组群、和权限方面的高级课题 红帽RHCE中文课件.pptVIP

单元15—用户、组群、和权限方面的高级课题 目标 学习了本单元后，你应该能够： ● 描述Linux保存用户、组群、和口令信息的地方 ● 改变身份 ● 设置默认权限 ● 使用特殊权限 用户和组群 ID 号码 ● 用户名对应用户 ID 号码 ● 组群名对应组群 ID 号码 ● 保存在硬盘上的数据是数字式的（号码） /etc/passwd、/etc/shadow，和/etc/group 文件 ● 验证信息被保存在纯文本文件中 ● /etc/passwd ● /etc/shadow ● /etc/group ● /etc/gshadow 用户管理工具 ● 图形化工具 ● system-config-users ● 命令行 ● useradd ● usermod ● userdel [-r] 系统用户和组群 ● 服务器程序如 web 和打印服务器典型以普通用户身份运行，而不是根用户 ● 例如：daemon, mail, lp, nobody ● 用这种方式运行程序会限制它们可能会对系统造成危害 监控登录 ● 连接了的用户：w ● 最近的登录：last、lastb 默认权限 ● 目录的默认权限是 777 减去 umask ● 文件的默认权限是目录的默认权限减去执行权限 ● umask 使用 umask 命令来设置 ● 不具特权的用户的 umask 是 002 ● 文件的权限将是 664 ● 目录的权限将是 775 ● root 用户的 umask 是 022 可执行文件的特殊权限 ● 可执行文件的特殊权限 ● suid ：使用该命令的所属用户的权限来运行，而不是命令执行者的权限 ● suid ：使用命令的组群权限来运行 目录的特殊权限 ● 目录的特殊权限 ● 粘附位：在带有粘附位的目录中的文件只能被文件的所属用户和根用户删除，不管该目录的写入权限是如何设置的 ● sgid：在设置了 sgid 权限的目录中创建的文件会具备该目录的组群 结束 单元 15 ● 答疑 ● 总结 ● 用户信息被保存在 /etc/passwd 这个文件中 ● 组群信息被保存在 /etc/group 这个文件中 ● 特殊权限：粘附位、SetUID、SetGID * * 目标 用户和组群ID号码 /etc/passwd、/etc/shadow,和 /etc/group文件 用户管理工具 系统用户和组群 监控登录 默认权限 可执行文件的特殊权限 目录的特殊权限 结束 单元 15